CloudOS全栈式云操作系统

基于OpenStack开发

CloudOS云操作系统是基于业界最主流、最受欢迎的OpenStack平台开发，针对OpenStack Nova（计算）、Cinder（块存储）、Swift（对象存储）、Neutron（网络）、Glance（镜像）、Ironic（裸金属）、Sahara（大数据）、Trove（数据库）、Heat（资源编排）等核心组件进行大量深度地优化和开发。同时，融入一创对客户需求的深刻理解，赋予云平台更多贴合用户需求的功能，为用户带来更好的云计算体验。

Docker容器化部署

一创 CloudOS云操作系统采用业界先进的微服务架构，将自身的业务组件封装在不同的Docker容器中，并通过Kubernetes对Docker容器进行管理和编排。Kubernetes基于RAFT算法的集群特性和自我修复机制为一创 CloudOS的高可用特性提供了保障。通过对于管理进程容器化部署，实现一创 CloudOS云操作系统的平滑扩展和平滑升级。

丰富的云服务目录

一创 CloudOS云操作系统具有强大的资源抽象和提供能力，能够将数据中心中IT资源以云服务的方式向用户提供，一创 CloudOS云操作系统可以将传统数据中心中计算、网络、存储、安全、应用等资源作为云资源向用户发布，可以向用户提供的X86虚拟机、PowerVM虚拟机、云硬盘、云防火墙、防病毒、云负载均衡、云网络、云数据库、公网IP、裸金属服务器、镜像服务、大数据平台、云桌面、应用服务、DevOps、微服务等云资源和服务。

兼容异构虚拟化平台

一创 CloudOS云操作系统可以同时兼容VMware vShpere、一创 CAS、KVM、Microsoft Hyper-V、Citrix XenServer、IBM PowerVM、HPVM等虚拟化平台，为租户屏蔽异构虚拟化平台差异，在多虚拟化平台环境下，能为租户提供相同的云主机资源服务。同时一创 CloudOS实现对于异构虚拟化平台的统一管理。

双模式容器服务

一创 CloudOS 容器云服务是为用户从云计算基础设施阶段迈向云计算现代应用阶段而推出的。一创 CloudOS 容器云服务集成了业界主流的容器技术 Docker 及容器编排引擎 Kubernetes，满足用户对容器即服务 (CaaS) 的实际需求。通过 一创 CloudOS 容器云服务可以帮助用户将应用云化，通过统一的 Portal 界面即可完成应用的创建、使用、管理和销毁。

容器云整体服务能力<

一创 CloudOS 容器云服务基于业界最先进的容器设计理念，提供了双模式的容器服务——容器集群服务与容器实例服务，以及容器镜像仓库服务，全面支撑用户的多种应用开发和运行场景。

容器集群的双模支持<

为了应对特定行业基础底层复杂多样性，即有遗留的非云化物理机、小型机，也有私有云、混合云和公有云场景。容器云通过云适配层和自动/手动节点安装方式，可以适配常见的公/私有云及非云化场景。

容器云的良好适配性

基于DevOps的开发测试云服务

一创作为数字化解决方案领导者，很早就致力于对工作流程改进、对敏捷开发的引用以及对DevOps实践的探索。从工具链的整合到DevOps产品化、从敏捷开发的引入到应用的云化，每一步都在为一创开发测试云服务奠定夯实理论和实践的基础。

一创开发测试云是一套基于DevOps标准的集成系统，在工作流程设计上，一创结合云化、容器化、微服务以及敏捷开发等优势技术对DevOps的以往实践进行了优化和增强，对云原生应用研发可产生明显的助力效果。相对于业内同类产品和解决方案，一创开发测试云更强调工作流程可控以及与工具链多维整合，同时融合一创云操作系统的高级特性，保证产品在业界具备充分的竞争优势。

图 开发测试工作流<

企业级微服务治理能力

一创 CloudOS云操作系统基于多年企业应用开发实践以及外部访谈，推出PaaS产品一创 CloudOS微服务引擎。一创 CloudOS 微服务引擎是为有志于采用微服务架构的客户提供整套微服务环境的云平台，帮助用户随时随地、低成本的启动业务创新，缩短应用迭代周期。

基于VDC的多租户安全隔离

一创 CloudOS云操作系统通过虚拟数据中心功能很好的解决了在云计算领域长期困扰用户的云安全问题。云平台上的租户具有云资源的完全控制权，租户可以将云防火墙、云负载均衡、云网络、云主机进行自由地编排以搭建虚拟数据中心，虚拟数据中心所用虚拟资源完全是租户独享的，从而保证租户业务、数据的安全。

完备的云运营管理

一创 CloudOS云操作系统是一个云资源的运营平台，在分发云资源同时，提供了强大的运营管理功能，管理员通过云运营管理能够将创建组织、管理用户、定义资源申请审批流程、云资源定价等，从而达到运营云资源的目的。

一站式云运维

一创 CloudOS云操作系统为云数据中心管理者提供强大的数据中心运维管理能力，管理员通过一创 CloudOS云操作系统除了实现云资源的发布分配之外，还能够实现对网络、服务器、存储等硬件设备、业务应用以及机房基础设施的管理，实现一站式运维体验。

标准开放的云接口

一创 CloudOS云操作系统提供丰富的REST API接口供第三方在一创 CloudOS云操作系统上进行业务应用开发部署，提供的接口涵盖IaaS/PaaS/SaaS各个层面，同时提供兼容Openstack的API，实现一个开放的云业务平台。

一创 CloudOS云操作系统提供了150多个REST API接口，涉及租户管理、主机管理、硬盘管理、网络、防火墙、负载均衡服务、工单和操作日志等多种类型，在运营商、政府、电力、金融以及HP全球市场等领域与众多应用系统进行对接，可以满足绝大多数用户API对接需求，对于客户新的API需求可以快速响应，及时与用户应用系统进行对接。

CloudOS 3.0功能架构<

上图是一创 CloudOS 3.0的功能架构，从底层的资源池管理到对外提供的IaaS, PaaS,运营，运维以及安全服务等均进行了分类展示。其中一创 CloudOS 3.0的主要的功能特点如下：

自助式服务门户

自助式服务门户是一创 CloudOS云操作系统供租户申请、使用、管理云资源的门户，通过自助服务门户租住能够申请X86虚拟机、PowerVM虚拟机、云硬盘、云防火墙、防病毒、云负载均衡、云网络、云数据库、公网IP、裸金属服务器、大数据平台、云桌面等服务。

丰富的云服务目录

一创 CloudOS云操作系统将IT资源抽象为各种各样的云服务，用户根据需要按需申请、使用。目前一创 CloudOS云操作系统所能够提供的云服务包括：X86虚拟机、PowerVM虚拟机、云硬盘、云防火墙、云负载均衡、防病毒、云网络、云数据库、公网IP、裸金属服务器、大数据平台、云桌面等。

X86虚拟机

一创 CloudOS云操作系统为用户提供了多种云主机（虚拟机）选择，用户可以根据需要选择所需云主机的规格，包括CPU、内存、硬盘，以及所对应的操作系统，当申请流程完成后，云主机会被自动的推送到自助服务门户供用户操作和管理。

裸金属服务器

裸金属服务是一种基于OpenStack Ironic项目开发的云服务，主要用于为用户提供物理机资源及配套的管理功能。管理员通过裸金属管理功能可以自动发现网络中的物理机并将其加入资源池；用户通过裸金属服务可按需申请物理机资源并对物理机执行包括电源管理、控制台访问、网卡聚合在内的诸多管理功能。

PowerVM虚拟机

PowerVM是IBM公司基于Power处理器开发的虚拟化平台，也是最常见的小型机的虚拟化产品。一创 CloudOS能够与PowerVM联动，为用户提供Power架构的计算及块存储服务。

大数据即服务

大数据服务是一种基于OpenStack Sahara项目开发的云服务，主要用于为用户提供基于一创 DateEngine产品的大数据集群资源及配套的管理功能。用户即可通过大数据分析服务申请虚拟机形式或物理机形式的的大数据集群。当计算能力不足时，用户还可根据需要动态扩展集群的计算资源。一创 CloudOS云操作系统能够直接交付Hadoop、Map Reduce等大数据基础环境。

应用服务

一创 CloudOS云操作系统提供全生命周期的应用管理服务。用户可以将容器应用和传统软件应用上传到公有或私有镜像仓库，云环境中的所有用户可以方便获取。云管理员及云租户管理员可以对仓库中的应用进行拖拽式的、可视化的操作，将用户所需的容器应用或传统软件应用组合在一起而形成的可快速部署的应用的效果。一创 CloudOS云操作系统能够将应用部署到对应的资源平台。并对应用做全生命周期的管理以及运维，如部署，启动，停止，删除，弹性伸缩，监控，告警，健康检查等。

应用服务概览

开发测试云服务

开发测试云服务基于DevOps和敏捷开发，提供研发运营全流程、一体化解决方案。旨在根据实际的开发活动场景选择恰当的工具组合，并依据敏捷方法将不同的工作项填充到完善的自动化流水线，从而实现从需求管理到敏捷交付的软件全生命周期管理。

开发测试云主要通过项目管理系统、代码托管系统、持续集成与构建系统、制品库系统、自动化测试管理系统等核心模块提供开发运营一体化能力，同时结合AI、大数据等先进技术实现智能感知，辅助决策分析等高级功能。

图 开发测试云服务能力

丰富的微服务治理能力

一创 CloudOS云操作系统提供微服务基础设施，将通用功能平台化，提升微服务应用的开发效率，减少开发成本；提供微服务系统运行与管理的标准规范，简化微服务管理维护工作，同时结合底层容器云，提供更好的资源管理。

图 微服务治理能力框架

云桌面即服务

云桌面服务是一种基于Citrix XenDesktop产品开发的云服务，主要用于为用户提供桌面资源及配套的管理功能。管理员在一创 CloudOS中增加云桌面资源、云桌面规格并使能LDAP认证后，用户即可使用域账户登录一创 CloudOS并按需申请桌面资源，用户访问桌面时使用用户名密码与申请资源时的域账号相同。一创 CloudOS提供基于Citrix 云桌面的服务化申请流程。

防病毒服务

一创 CloudOS云操作系统与安全产品配合，提供高性能、高可靠性的云防病毒服务。能够有效对文件传输、邮件和WEB应用等进行保护，防止病毒对系统的传染和破坏。

一创 CloudOS为虚拟机提供防病毒服务，一创 CloudOS与防病毒软件合作，实现虚拟机有代理/无代理防毒。

多级用户角色划分

根据数据中心云业务划分需求，一创 CloudOS云操作系统将使用者分为三大类：云管理员、租户管理员、最终用户。

云管理员

云管理员负责云数据中心的运维与运营，一方面云管理员需要负责云数据中心基础设施的运维工作，另一方面要负担起租户管理、流程管理、计费管理等运营工作。在大型的云数据中心中，云运维管理员和云运营管理员将会有不同人员负责。

租户管理员

租户管理员负责维护租户云资源，租户管理员可以对组织内云主机、云防火墙、云硬盘、云防火墙、云负载均衡、云数据库等进行管理，

最终用户

最终用户作为云资源的使用者，通过自助服务门户申请、使用、管理云资源。最终用户存在于租户之内。

图 一创 CloudOS云操作系统组织架构

基于VDC的多租户安全隔离

在云计算产生和兴起的过程中，云安全一直是用户关心的领域，特别是多租户安全是制约云计算发展的重要问题，一创 CloudOS云操作系统通过VDC（虚拟数据中心）实现了云平台多租户环境下用户安全隔离，在一创 CloudOS云操作系统中，每个租户对所申请的云防火墙、云负载均衡、云网络、云主机、云数据库具有编排、配置和管理的权限。租户可以搭建属于自己的VDC，不同租户之间通过VDC实现严格的隔离。

图 基于VDC的多租户隔离

完善的云运营管理

一创 CloudOS云操作系统能够实现云资源的运营，云管理员通过云运营管理界面可以为每个租户分配资源、定制计费策略、设计申请流程以及管理用户等，使云数据中心能够运营。

云管理员能够通过Dashboard对云数据中心运营情况进行总体监控。

基于租户的资源分配

云管理员根据租户规模的大小，为租户分配相应的CPU、内存、硬盘、网络等配额，供租户使用。当租户资源需要调整时，云管理员可以根据需要进行调整。

多维度计费策略

一创 CloudOS云操作系统能够对云资源进行收费，云管理员可以通过云平台为所提供的云资源进行“定价”，定价的维度可以是CPU、内存、硬盘、IP，也可以是云主机、云防火墙、云负载均衡。对于云资源的使用可以按小时、按天、按月来实现计费。用户使用了一段时间之后，一创 CloudOS云操作系统能够根据需求输出相应的账单报表。

图 计费策略设定

丰富的云报表

一创 CloudOS云操作系统提供丰富的报表服务，包括一创 Cloud OS概览报表、CAS概览报表、OneStor概览报表、组织配额报表、计算视图报表、存储视图报表、虚拟机报表、IP报表、VLAN报表、资源费用报表、组织费用报表、费用趋势报表、资源租期报表等，下图为一创 Cloud OS概览报表展示：

图 租户资源使用报表

服务流程设计

对于政务、企业、教育等用户中，云资源的使用往往需要进行审批，一创 CloudOS云操作系统提供完备云服务申请周期管理。租户在使用云资源时，需要就云资源提出申请，当审批人审批后，云资源会自动的部署并推送到用户自助服务门户。

图 云资源申请流程

云管理员可以为不同租户定制相应的审批流程。

图 云服务审批流程

租户云资源监控

租户云资源监控是一项针对租户部署在云数据中心中各类应用资源进行监控的服务。云监控服务可用于收集获取云资源的监控指标，探测各类应用服务可用性，以及针对指标设置警报。云监控服务能够监控云主机（Windows、linux）、数据库（MySQL、Oracle、MS SQL）、中间件（Tomcat、weblogic、websphere、glassfish）等各类租户应用服务资源，同时也能够通过 HTTP,ICMP 等通用网络协议监控互联网应用的可用性。借助云监控服务，租户可以全面了解 在云上的资源使用情况、性能和运行状况。借助报警服务，租户可以及时做出反应，保证应用程序可靠运行。

图 租户云资源监控